Любителям торрентов грозит новая опасность

Специалисты антивирусной компании ESET сообщили о появлении нового вируса, грозящего в первую очередь пользователям торрент-сайтов. Зловред по имени GoBot2/GoBotKR распространяется под видом игр, приложений, а также пиратских копий популярных фильмов и сериалов. Активация вируса происходит после нажатия на LNK-файл.

Как только это случается, зловред принимается за сбор системной информации: данных о конфигурации сети, операционной системе, процессоре, антивирусных программах. Собранные данные отправляются на сервер хакеров в Южной Корее. А вот далее, по команде своих хозяев, вирус может выполнять широчайший ассортимент вредоносных задач: распространять себя дальше через BitTorrent и uTorrent, встраивать бэкдоры в папки облачных хранилищ Dropbox, OneDrive или Google Drive, а также на съёмный носитель, запускать прокси- или HTTP-сервера, изменять настройки брандмауэра, включать или отключать диспетчер задач, в том числе для прокладки пути другим вирусам.

Инфицированные GoBot2/GoBotKR компьютеры могут принимать участие в массовых атаках в киберпространстве, таких как «отказ в обслуживании» (DDoS).

Источник: ESET
Фото: pixabay.com

Читайте также:

• Россиян массово атакует вирус-вымогатель Troldesh
• Почти 70% антивирусов для смартфонов оказались бесполезными